一种安全风险评估模型、评估方法及评估参数确定方法

摘要

本发明公开了一种用于电力二次系统的安全风险评估模型包括攻击层、服务层、主机层和系统层；所述的攻击层包括攻击事件，服务层包括与攻击事件数量相等的服务，系统层包括网络系统；攻击事件每个事件分别对应其中的一个服务，主机分别根据所开通的服务数对应相应数量的服务；网络系统分别对应所有的主机。本发明还公开了基于所述用于电力二次系统的安全风险评估模型的评估方法和基于所述评估方法的参数确定方法。所述评估模型采用自下而上、先局部后整体的评估策略，层次鲜明；所述评估方法指标体系完整、指标计算复杂度低。